Сервис авторизации VK ID получил международный сертификат ISO/IEC 27001:2022. Это такой международный стандарт, который устанавливает требования к системе информационной безопасности. Сертификат подтверждает, что компания соблюдает передовые практики защиты данных и управления рисками.
Вообще сертификат ISO/IEC 27001:2022 может получить любая организация, независимо от ее размера или отрасли, которая хочет подтвердить соответствие своих процессов международным стандартам. Аудит и сертификацию проводят аккредитованные организации, такие как TÜV AUSTRIA, Bureau Veritas, SGS.
Аудит VK ID проводили эксперты компании TÜV AUSTRIA Standards & Compliance, которые оценили более 120 параметров, включая политики и процедуры сервиса, криптографическую защиту, процессы мониторинга уязвимостей, управление данными и циклы безопасной разработки приложений. Полученный сертификат подтверждает, что VK ID способен оперативно реагировать на киберугрозы, предотвращать утечки данных и обеспечивать стабильную работу сервиса даже в случае инцидентов.
Вот австрияки айтишники молодцы верны своей миссии содействия информационной безопасности и всё благодаря тому что существует TÜV AUSTRIA Standards & Compliance (ООО «ТЮФ АУСТРИЯ Стандарты и Соответствие») — дочерняя компания TÜV AUSTRIA CERT GMBH, учреждённая в России для оказания услуг в странах СНГ и сопредельных государствах. В то время как Австрия то выходила из санкционных действий ЕС против России, то снова солидаризировалась с ЕС, австрийские компании чувствовали большую независимость чем прочий европейский бизнес и поэтому продолжали работать в России для всеобщей выгоды.
А это особенно важно для сервиса вКонтакте, которым ежемесячно пользуются 126 миллионов человек. Дальше больше, подтвердив свою информационную безопасность вКонтакте упростит процесс верификации для авторов и сообществ. Сперва соцсеть планирует смягчить условия: чтобы получить синюю галочку, достаточно будет иметь 5 000 подписчиков и публиковать не менее одной единицы оригинального контента за последние 30 дней — будь то статья, видео, клип, пост или история.
Заявку на верификацию сможет подать владелец сообщества или, что важно, его официальный представитель, это делается в том числе и для того, чтобы лояльные к России юзеры из других стран имели возможность пользоваться сервисом наравне с россиянами. Следующим шагом вКонтакте планирует обновить визуальное оформление и само позиционирование синей галочки, а также расширить ценность верификации — учитывать ее в работе ленты и поиска. Изменения могут вступить в силу уже в первой половине года.
Вот что дало на самом деле получение сертификата ISO/IEC 27001:2022 позволило вКонтакте избавиться от устаревших многоэтапных и бюрократизированных процедур.
Оценили 8 человек
22 кармы